Ufattelig mye spyware/malware de siste dagene

[Slafs]

Goddag!

 

Jeg jobber i en bedrift der det de siste dagene formelig har rent inn med varsler fra antivirusprogrammet og brukere som har fått Antivirus Xp Pro og lignende gruff. Dette er oppegående brukere som kjører relativt godt patchet Win XP og har oppdatert antivirus.

 

Det er såpass mange brukere med tilsvarende problemer at jeg lurer på hvordan de får inn ulumskheten. Har lest at dette spesifikke problemet gjerne spres gjennom "lure" popups, men kan ikke tro at alle brukerne plutselig har klikket på noe slikt bortimot samtidig.

 

Et rykte sier derimot at det spres via infiserte flash-filer uten noen for helst interaksjon med bruker. Er det noen som har noe mer informasjon rundt dette?

 

Takker for all input!

[snippsat]

Vi kan fjerne alt grums.

som har fått Antivirus Xp Pro

En infeksjon mange har fått i siste,som med alle infeksjoner fjerner vi det lett.

 

Last Combofix ned ,legg på skrivebordet.

Ikke klikk på vindu mens programet kjører.

post logg C:\combofix.txt

Endret 26. august 2008 av SNIPPSAT

[Slafs]

Fjerningen går som en drøm!

 

Derimot lurer jeg mer på HVOR de får det og HVORDAN? Er det skjedd noe dramatisk i det siste på spredningen av slikt? Kommer det virkelig inn uten interaksjon med bruker?

[snippsat]

Kommer som regel fra en video codec som inneholder en trojan.

Kan innstalere seg selv uten spørsmål.

 

Er det skjedd noe dramatisk i det siste på spredningen av slikt?

Nei dette er helt vanlig enkelte infeksjoner får mange for så og forsvinne.

 

Kommer det virkelig inn uten interaksjon med bruker?

Ja nok og besøke feil side.

Har testet litt en brannvegg som comodo spør om du vil godta filen,da kan du svare nei.

 

Antivirus software kan nok slippe dette igjennom.

Endret 26. august 2008 av SNIPPSAT

[Slafs]

Ypperlig, da vet jeg iallefall hva jeg kan svare neste gang noen spør!

 

Enkelte steder får man alltid svar, dette forumet er ett av dem! Takk SNIPPSAT!

[Slafs]

Jeg antar at dette

http://telenorsoc.blogspot.com/2008/08/mal...p-nomsncom.html

var grunnen..